Hatena
不正アクセスを受けたGMOに金銭要求 政府に「能動的サイバー防御」要請
セキュリティ初登場 4ポイント
GMOインターネットのクラウドサービスが、サイバー攻撃で不正アクセスを受けました。攻撃者は利用者のFX口座を悪用し、GMO側に金銭を要求しています。GMOは政府に対策を求めました。
何が起きたのか
GMOインターネットの「お名前.comデスクトップクラウド」が、サイバー攻撃を受けました。一部の利用者のサーバーに、第三者の不正なプログラムが置かれました。そのため、FX(外国為替証拠金取引)の口座にログインする情報が盗まれ、不正な取引に使われた可能性があります。GMOは見舞金の支払いや損失の補償を発表しました。さらに、政府に「能動的サイバー防御」を使うよう求めています。
数字で見る主な事実
- 影響の可能性があるサーバーは26,739件です。
- 攻撃が見つかったのは10月20日です。
- 見舞金は一律5,000円です。金銭的な被害があったかどうかは関係ありません。
- 不正取引の補償は、取引所などから返金があった後の残額をGMOが払う方針です。
- 申請の案内は11月6日までに行われる予定です。
よく分からない言葉の説明
「能動的サイバー防御」とは、国が攻撃してくるサーバーを見つけて、止めたり使えなくしたりする仕組みです。2025年10月1日に施行されました。ただし、GMOインターネットグループは対象の事業者に含まれていません。
なぜ大切なのか
今回の攻撃は、会社のシステムを壊したり情報を盗んだりするだけではありません。一般の人の取引口座のお金を直接狙っている点が、とても危険です。GMOは、一社だけでは国境をまたぐ犯罪グループを止めきれないと考えています。そのため、国に大きな役割を求めています。
これから注目すること
- GMOが11月6日までに出す申請方法の案内です。
- 政府が能動的サイバー防御を今回の件に使うかどうかです。
- 攻撃者が脅迫を実行するかどうかです。
- 利用者の口座で、本当に不正取引の被害がどれだけ出るかです。
用語解説
- GMOインターネット
- インターネットのサービスを提供する会社です。ウェブサイトの登録やクラウドサービスなどを行っています。
- お名前.comデスクトップクラウド
- インターネット上に自分専用のパソコン環境を借りられるサービスです。
- FX(外国為替証拠金取引)
- 外国のお金を売ったり買ったりして、その差で利益を狙う取引です。
- 能動的サイバー防御
- 攻撃してくるサーバーを国が見つけて止める仕組みです。2025年10月1日に施行されました。